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Beschreibung 

Staatsrechte 

[0001] Die vorliegende Erfindung wurde mit Unterstutzung der US-Regierung gemali dem lokalen Unterver- 
trag SO-124465-S und MDA904-93-C4074 entwickeit. Die US-Regierung hat bestimmte Rechte an dieser Er- 
findung. 

Bereich der Erfindung 

[0002] Die Erfindung betrifft biometrische Personenauthentifizierungssysteme, durch die Identitaten von Per- 
sonen authentifiziert werden. 

Hintergrund der Erfindung 

[0003] Bei Personenerkennungssystemen wird allgemein ein einzelnes hochspezifisches Kennzeichen Oder 
Merkmal ausgewertet, um zu entscheiden, ob ein Ersuchen urn Zutritt oder Zugriff berechtigt ist, wobei dieses 
Verfahren manchmal in Verbindung mit einem anderen Personenauthentifizierungsverfahren verwendet wird. 

[0004] In der veroffentlichten Patentanmeidung NL-A-8503290 (Sibum) wird gemali einer unbeglaubigten 
Englischubersetzung ein Verfahren zum Identifizieren einer Person durch Erkennen eines gespeicherten Mus- 
ters, z. B. eines Fingerabdrucks, beschrieben, um einen unberechtigten Zutritt bzw. Zugriff oder eine unberech- 
tigte Benutzung zu verhindern, wobei eine Musteranalyse verwendet wird, bei der die Korperwarme und/oder 
die Haargrofce und -farbe bestimmt werden, um die Verwendung einer gefalschten Kopie des Fingerabdrucks 
zu verhindern. Daher wird in diesem Dokument ein Verfahren zum Identifizieren einer Person durch die Erfas- 
sung mindestens eines inharent spezifischen biometrischen Parameters der Person, z. B. eines Fingerab- 
drucks, und Erfassen eines nichtspezifischen biometrischen Parameters, wie beispielsweise der Korperwar- 
me, beschrieben, der wahrend des Authentifizierungsprozesses mit physiologischen Normdaten verglichen 
werden kann. 

[0005] In der veroffentlichten PCT-Patentanmeldung WO 90/08366 (Clayden) wird ein Verfahren zum Identi- 
fizieren einer Person durch Uberwachen eines oder mehrerer "biometrischer" Parameter, wie beispielsweise 
des Knochenaufbaus, der Temperatur, des Fingernagelmusters, von Fatten in der Handflache oder den Fin-" 
gern der Hand, und Vergleichen der uberwachten Daten mit gespeicherten Kennzeichen oder Merkmalen be- 
schrieben. GemaH anderen Verfahren wird Bezug genommen auf Sprache, Handschrift und Registertastatur 
"-signaturen". 

[0006] In der US-A-4896363 (Taylor) wird ein Verfahren zum Analysieren und Vergleichen eines "lebenden" 
Fingerabdrucks mit einem gespeicherten Datensatz und eine Vorrichtung beschrieben, durch die das Verfah- 
ren funktioneli umgesetzt wird. In dieser Patentveroffentlichung von Taylor beschriebene herkommliche Pro- 
duce sind beispielsweise eine von Thumbscan Corporation hergestelite Personenzutritts- oder zugriffskont- 
roll-, -uberwachungs- oder -sicherungsvorrichtung. 

[0007] In der US-A-4869254 und in der US-A-50781 36 (beide von Stone et al.) wird ein Verfahren zur nicht-in- 
vasiven Messung und Berechnung der Sauerstoffsattigung von Biut im menschlichen Korper unter Obergangs- 
bedingungen und eine Vorrichtung beschrieben, durch die das Verfahren funktioneli umgesetzt wird. Die bei 
Stone et al. beschriebenen herkommliche Produkte sind allgemein als Puisoximeter bekannt. 

[0008] In der US-A-51 03486 (Grippi) wird ein Verfahren zum Abtasten einer Kombination aus einem Finger- 
abdruck und einer uberschriebenen Projektion einer Signatur beschrieben, um ein Individuum zu identifizieren, 
und die Projektion eines "beliebigen biologischen Merkmals des Benutzers" beansprucht. Ein biologisches 
Merkmal ist als lebendes Hautgewebe beschrieben. 

Zusammenfassung der Erfindung 

[0009] Bei keinem der herkommlichen Authentifizierungs-, Erkennungs- oder Zugangs- bzw. Zugriffssteue- 
rungsverfahren wird das Problem berucksichtigt, dafi biometrische Vorrichtungen uberlistet werden konnen, in- 
dem ein um biometrische personliche Authentifizierung ersuchende(s) Individuum bzw. Person das biometri- 
sche Muster eines/r autorisierten Individuums bzw. Person vorzeigt, die zum Zeitpunkt der versuchten Authen- 
tifizierung oder Erkennung bzw. des versuchten Zutritts oder Zugriffs leistungsunfahig, zergliedert oder verstor- 
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it 

ben ist. 

[0010] D. h., durch keines der herkommlichen Authentifizierungs-, Erkennungs- oder Zutritts- bzw. Zugriffssi- 
cherungssysteme wird die Moglichkeit berucksichtigt, dafi biometrische Parameter korreliert sein konnen oder 
anderweitig rniteinander in Beziehung stehen konnen, urn sicherzustellen, dafi eine um eine biometrische Per- 
sonenauthentiftzierung ersuchende Person tatsachlich fur die Authentifizierung vorhanden ist. Vorhandene 
Vorrichtungen konnen durch eine Person uberlistet werden, die von der um Authentifizierung ersuchenden, au- 
thentischen Person verschieden ist, indem tatsachlich das biometrische Muster einer um eine biometrische 
Personenauthentifizierung ersuchenden, autorisierten Person vorgelegt wird. 

[0011] Beispielsweise kann eine Fingerabdruckanalyse, bei der nicht berucksichtigt wird, ob der Finger an ei- 
nem lebenden Menschen befestigt ist, durch elektronische oder photographische Rekonstruktionen des Fin- 
gerabdrucks oder durch einen abgetrennten Finger uberlistet werden. Andere herkommlich zur Bestatigung 
vorgesehene Beweismittel konnen durch Betrug und Attrappen vorgetauscht werden. 

[0012] Durch die vorliegende Erfindung wird ein bisher nicht berucksichtigtes Problem gelost, indem ein bio- 
metrisches Personenauthentifizierungssystem bereitgestellt wird, bei dem eine Korrelation zwischen einem 
eindeutigen, inharent spezifischen biometrischen Parameter mit mindestens einem nichtspezifischen biomet- 
rischen Parameter, der wahrend der Authentifizierungszeitdauer mefibar veranderlich ist, in einem physiologi- 
schen Toleranzbereich liegt. 

[0013] Bei herkommlichen Verfahren wurden bisher zwei Fehlerarten betrachtet. Die erste Fehlerart ist da- 
durch gekennzeichnet, dafi das Authentifizierungssystem die Authentifizierung eines in Wirklichkeit autorisier- 
ten Benutzers fehlerhaft zuruckweist. Die zweite Fehlerart ist dadurch gekennzeichnet, dad das Authentifizie- 
rungssystem die Authentifizierung eines in Wirklichkeit nicht autorisierten Benutzers fehlerhaft bestatigt. Beide 
Fehlerarten basieren auf der Genauigkeit bzw. Prazision des auf einem einmaligen, inharent spezifischen bio- 
metrischen Parameter basierenden Authentifizierungsverfahrens. Der Parameter ist moglicherweise zu eng 
festgelegt (wobei eine Authentifizierung verweigert wird, obwohl sie bestatigt werden sollte), oder zu weit (wo- 
bei die Authentifizierung bestatigt wird, obwohl sie verweigert werden sollte). Algemein stehen die beiden Feh- 
lerarten eines Erkennungssystems, bei dem ein einzelner, einmaliger, inharent spezifischer biometrischer Pa- 
rameter verwendet wird, invers rniteinander in Beziehung. Durch Vermindern der Fehlerrate oder -haufigkeit 
fur eine fehlerhafte Ablehnung oder Verweigerung nimmt die Fehlerrate oder -haufigkeit fur eine fehlerhafte Be- 
statigung zu und umgekehrt. Authentifizierungssysteme, insbesondere Zutritts- oder Zugriffssicherungssyste- 
me, sind mit diesem Konflikt konfrontiert. 

[0014] Bei der vorliegenden Erfindung wird eine dritte Fehlerart berucksichtigt und ein bei herkommlichen 
Verfahren nicht berucksichtigtes Problem gelost. Ein unberucksichtigter dritter moglicher Fehler tritt auf, wenn 
das Authentifizierungssystem die Authentifizierung eines in Wirklichkeit nicht autorisierten Benutzers fehlerhaft 
bestatigt, der versucht, sich unter Verwendung des Musters eines einmaligen bzw. eindeutigen, inharent spe- 
zifischen biometrischen Parameters eines autorisierten Benutzer Zutritt oder Zugriff zu verschaffen. 

[0015] Durch die vorliegende Erfindung werden Fehler der dritten Fehlerart gelost, indem ein Authentifizie- 
rungssystem bereitgestellt wird, das einen eindeutigen, inharent spezifischen biometrischen Parameter und 
andere nichtspezifische biometrische Parameter erfafit, die fur die Person nicht eindeutig sein mussen, jedoch 
mit physiologischen Normdaten vergleichbar und wahrend der Authentifizierungszeitdauer veranderlich sind. 

[0016] Durch die vorliegende Erfindung wird das Problem gelost, dad mindestens zwei biometrische Erken- 
nungsverfahren fehlschlagen oder uberlistet werden mussen, um einen nicht autorisierten Benutzer zu authen- 
tifizieren. 

[0017] "Biometrische Parameter" bezeichnen Grofien- und physiologische Kennzeichen oder Merkmale ei- 
nes einzelnen Menschen. Einige biometrische Parameter (z. B. Fingerabdrucke (einschlielilich Daumenabdru- 
cke), Handflachenabdrucke, Porenabdrucke, Sprachmerkmale, Handschrift (einschliefilich Signatur) und 
Netzhaut- oder Retinalstrukturen) sind sowohl eindeutig als auch inharent spezifisch und relativ leicht kopier- 
bar, reproduzierbar oder modellierbarfur einen spateren Vergleich fur Authentifizierungszwecke. Eine Finger- 
abdruckanalyse betrifft die Identifizierung und Messung von Detailpunkten (Verzweigungen und Endpunkte). 
Eine Porenanalyse betrifft die Identifizierung und Messung von Poren in den Fingerfurchen. 

[0018] Andere biometrische Parameter sind fur eine Person nichtspezifisch und nicht eindeutig. Nichtspezifi- 
sche Parameter sind beispielsweise Grolienmerkmale (z. B. Knochenstruktur und physische Abmessungen) 
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und die Hauttemperatur, die sich wahrend der fur den Authentifizierungsprozeli erforderlichen Zeitdauer wahr- 
scheinlich nicht verandern, und physiologische Merkmale (z. B. elektrokardiographische (EKG) Signale, Puis 
und Spektraleigenschaften von menschlichem Gewebe), die sich wahrend der fiir den Authentifizierungspro- 
zefi erforderlichen Zeitdauer wahrscheinlich meftbar andern. von diesen beiden Merkmalen sind physiologi- 
sche Merkmale bedeutungsvoller fur eine biometrische Personenauthentifizierung, weii solche physiologi- 
schen Merkmale schwerer simulierbar sind, weil solche Mefiwerte innerhalb physiologischer Bereiche beob- 
achtbar, zeitveranderlich und durch Kenngrolien, wie beispielsweise EKG und Puis, in einem einzelnen 
menschlichen Korper synchronisierbar sind. 

[0019] Durch einen oder mehrere nichtspezifische biometrische Parameter, die in.Kombination mit einem 
oder mehreren eindeutigen, inharent spezifischen biometrischen Parametern verwendet werden, wird ein ex- 
trem hochpraziser Schutz gegen Uberlistung oder Tauschung bereitgestellt, und es ist kein zeitaufwendiger 
und ubermafciger Medvorgang fur eine Authentifizierung fiir Zwecke einer Zutritts- oder Zugriffskontrolle fur 
eine Sicherheitsfunktion oder zum Bestatigen der Leistungsfahigkeit zum Ausfuhren einer Funktion erforder- 
lich. Andere nichtspezifische physiologische Merkmale, wie beispielsweise der Blutalkoholpegel oder die Pegel 
kontrollierter chemischer Substanzen (z. B. legale Medikamente, die in unzulassigen Mengen oder zu unzu- 
lassigen Zeiten verwendet werden, oder illegale Drogen), im Korper konnten verwendet werden, urn festzustel- 
len, ob ein ansonsten autorisierter Benutzer sich in einem zulassigen physischen Zustand befindet, in dem ihm 
der Zugriff auf ein Motorfahrzeug oder Zutritt zu einer anderen Einrichtung oder Apparatur gewahrt werden 
kann. 

[0020] Das erfindungsgemafie biometrische Personenauthentifi zierungssystem weist auf: 

(a) ein Speichersub- oder -teilsystem zum Speichern eines einmaligen bzw. eindeutigen, inharent spezifi- 
schen biometrischen Parameters mindestens eines/r Individuums bzw. Person einer Art; 

(b) ein erstes Erkennungs- oder Erfassungsteilsystem zum Erfassen des einmaligen bzw. eindeutigen, in- 
harent spezifischen biometrischen Parameters eines/r urn personliche Authentifizierung ersuchenden Indi- 
viduums bzw. Person; 

(c) ein zweites Erkennungs- oder Erfassungsteilsystem zum Erfassen mindestens eines nichtspezifischen 
Parameters eines physiologischen Merkmals des/der urn personliche Authentifizierung ersuchenden Indi- 
viduums bzw. Person, das wahrend der Zeitdauer der Authentifizierung meftbar veranderlich ist; 

(d) ein erstes Vergleichteilsystem zum Vergleichen des durch das erste Erkennungs- oder Erfassungsteil- 
system erfafiten einmaligen bzw. eindeutigen, inharent spezifischen biometrischen Parameters mit dem im 
Speicherteilsystem gespeicherten einmaligen bzw. eindeutigen, inharent spezifischen biometrischen Para- 
meter 

(e) ein zweites Vergleichteilsystem zum Vergleichen, ob jeder nichtspezifische biometrische Parameter in- 
nerhalb eines zulassigen Bereichs oder Toleranzbereichs mit physiologischen Normdaten fiir die Art uber- 
einstimmt; und 

(f) ein Authentifizierungsuntersystem zum. Bestatigen der Identitat eines/r urn personliche Authentifizierung 
ersuchenden Individuums bzw. Person durch Auswerten der durch das erste und das zweite Vergleichteil- 
system durchgefuhrten Vergleiche, wobei das zweite Erkennungs- oder Erfassungsteilsystem mindestens 
zwei nichtspezifische biometrische Parameter, die innerhalb eines Toleranzbereichs physiologisch korreiiert 
sind, erfafct. 

[0021] Noch bevorzugter sind die Erfassungprozesse fur die beiden nichtspezifischen biometrischen Parame- 
ter synchronisiert. Beispiele nichtspezifischer biometrischer Parameter physiologischer Merkmale sind die 
Blutstromungsgeschwindigkeit, die spektrale Identitat von Gewebe, elektrokardiographische Signale, der Puis, 
die Blutsauerstoffsattigung, Hamatokrit, biochemische Gewebeuntersuchungen, elektrische Plethysmogra- 
phie, Hautexsudate, mechanische Eigenschaften von Haut, elektrische Eigenschaften von Haut, Transpiration 
von Gasen, Blutdruck und das differentielle Blutvolumen. 

[0022] Am vorteilhaftesten wird beim erfindungsgemafien biometrischen Personenauthentifizierungssystem 
eine Fingerabdruckanalyse (die bei der vorliegenden Erfindung eine Daumenabdruckanalyse einschliefit) fur 
eine Person in Kombination mit einer Pulsoxirnetrie und Elektrokardiographie (EKG) der Person verwendet. 
Durch die Fingerabdruckanalyse wird der eindeutige, inharent spezifische biometrische Parameter erhalten, 
wahrend durch die Pulsoximeterdaten und die EKG-Daten der (die) nichtspeziftsche(n) Parameter erhalten 
wird/werden, wobei sowohl eine zeitliche Synchronisation zwischen den beiden nichtspezifischen Parametern 
als auch eine Korrelation zwischen den nichtspezifischen Parametern und dem eindeutigen, inharent spezifi- 
schen biometrischen Parameter gegeben ist. Im einzelnen ist das in Echtzeit gemessene EKG-Signal mit dem 
durch das Pulsoximeter als Anderung der Blutstromungsgeschwindigkeit in Echtzeit gemessenen Puis syn- 
chronisiert. 
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[0023] Wenn beispielsweise die Fingerabdruckanalyse ergibt, daft der eindeutige, inharent spezifische bio- 
metrische Parameter ubereinstimmt, und die Pulsoximeterdaten des Pulses und der prozentualen Sauerstoff- 
sattigung und das EKG-Signal als nichtspezifische biometrische Parameter innerhalb zulassiger Normwerte 
korrelliert sind und festgestellt wird, daft der durch zwei verschiedene und synchronisierbare Verfahren (elek- 
trisch und optisch) bestimmte Puis synchronisiert ist, wird festgestellt, daft die durch den Fingerabdruck iden- 
tifizierte Person nicht leistungsunfahig, zergliedert Oder verstorben ist, so daft die Authentifizierung der Person 
erfolgreich ist. Wahlweise kann zusatzlich die Hauttemperatur gemessen werden, urn zu bestatigen, daft die 
urn Authentifizierung ersuchende Person lebt. 

[0024] Durch die erfindungsgemafte Authentifizierung eines Individuums konnen verschiedene Funktionen 
bereitgestellt werden. Nicht als Einschrankung dargestellte Beispiele von fur die authentifizierte Person verfug- 
baren Funktionen sind: Zugriff auf eine Apparatur, Zutritt zu physikalischen Einrichtungen, Erkennung der Per- 
son aus verschiedenen Grunden, Bestatigung der Anwesenheit der Person an einem autorisierten Ort oder 
Verwendung einer autorisierten Apparatur und andere Situationen, bei denen der Zustand einer Person von 
fern bestimmt oder kontrolliert wird. 

[0025] Uber die erste Stufe der Authentifizierung einer Person und der Autorisierung des Zutritts zu einer phy- 
sikalischen Einrichtung oder zur Verwendung einer Apparatur hinaus, kann fur eine zweite Stufe einer Zutritts- 
oder Zugriffskontrolle die geeignete Leistungsfahigkeit bestatigt werden, indem Blutgase oder andere Merkma- 
le oder Kenngroften gemessen werden, wie beispielsweise der Blutalkoholpegel oder kontrollierte Pegel che- 
mischer Substanzen, durch die die Bedienung einer Apparatur oder eines Gerats, wie beispielsweise eines 
Massentransportfahrzeugs, durch die Person beeintrachtigt wurde. 

[0026] Ein Merkmal der vorliegenden Erfmdung ist, daft zum Erkennen, zum Vergleichen und zum Feststellen 
der Authentifizierung inharent spezifische und nichtspezifische biometrische Parameter gleichzeitig und 
nichtinvasiv erfaftt werden konnen. 

[0027] Ein anderes Merkmal der vorliegenden Erfindung ist, daft nichtspezifische biometrische Parameter 
nicht mit der urn Personenauthentifizierung ersuchenden Person identifiziert werden mussen. 

[0028] Ein Vorteil der vorliegenden Erfmdung ist, daft bei urn Personenauthentifizierung ersuchenden Perso- 
nen durch Sicherheitsmaftnahmen, durch die eine fehlerhafte Authentifizierung vermieden wird, mehrere bio- 
metrische Parameter verglichen werden. 

[0029] Bei einer Ausfuhrungsform der Erfindung ist wahlweise eine Informations- und Dateneingabevorrich- 
tung vorgesehen, urn beispielsweise durch Verwendung einer Personenidentifizierungsnummer bzw. eines 
Personenidentifizierungscodes, eines Photos oder einer anderen Einrichtung bzw. anderer Informationen, die 
Suche nach gespeicherten Daten des eindeutigen, inharent spezifischen biometrischen Parameters zu mini- 
mieren. 

[0030] Bei einer anderen Ausfuhrungsform der Erfmdung ist ferner wahlweise eine Vorrichtung zum Lesen 
und Analysieren codierter und verschlusselter Informationen vorgesehen, die, anstatt in der Vorrichtung zum 
Empfangen von Daten des eindeutigen, inharent.spezifischen biometrischen Parameters, auf einem magneti- 
schen oder einem optischen Medium oder einem auf einer Kunststoffkarte gespeicherten Hologramm gespei- 
chert sind, die sich im Besitz der urn Authentifizierung ersuchenden Person befindet. 

[0031] Bei einer anderen Ausfuhrungsform der Erfmdung wird wahlweise eine zusatzliche Authentifizierung 
unter Verwendung einer Vorrichtung bereitgestellt, durch die mehr als ein eindeutiger, inharent spezifischer bi- 
ometrischer Parameter, wie beispielsweise eine geschriebene Signatur oder Unterschrift, eine Retinalstruktur, 
Spracherkennungsmerkmale oder physische Groften der Person oder von Merkmalen der Person, identifiziert 
und verglichen werden. 

Kurzbeschreibung der Zeichnungen 

[0032] Fig. 1 zeigt eine schematische Darstellung einer bevorzugten Ausfuhrungsform der Erfmdung; 

[°033] Fig. 2a . Fig. 2b und Fig. 2c zeigen Ansichten einer bevorzugten Ausfuhrungsform der Erfindung; 

[° 034 ] Fig. 3a . Fig. 3b . und Fig. 3c zeigen Aufriftansichten einer bevorzugten Ausfuhrungsform der Erfin- 
dung zum Darstellen von Positionen der Meftvorrichtung; 
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[0035] Fig. 4 zeigt ein Blockdiagramm der Vorrichtung zum Erkennen des nichtspezifischen biometrischen 
Parameters elektrokardiographischer Signale; 

[0036] Fig. 5 zeigt ein Blockdiagramm der Vorrichtung zum Erkennen des nichtspezifischen biometrischen 
Parameters der Blutsauerstoffsattigung; 

[0037] Fig. 6 zeigt ein Blockdiagramm der Vorrichtung zum Erkennen des nichtspezifischen biometrischen 
Parameters der Hauttemperatur; 

[0038] Fig. 7 zeigt ein Ablaufdiagramm des erfindungsgemaften Authentifizierungsverfahrens; 

[0039] Fig. 8 zeigt ein schematisches elektrisches Schaltungsdiagramm der in Fig. 4 dargestellten Vorrich- 
tung zum Verarbeiten des nichtspezifischen biometrischen Parameters der elektrokardiographischen Signale; 

[0040] FjgJ) zeigt ein schematisches elektrisches Schaltungsdiagramm der in Fig. 5 dargestellten Vorrich- 
tung zum Erzeugen einer gepulsten Betriebsspannung fur Rot- und lnfrarot(IR)-lampen zum Bestimmen des 
nichtspezifischen biometrischen Parameters der Blutsauerstoffsattigung; 

[0041] Fj£. 10 zeigt ein schematisches elektrisches Schaltungsdiagramm der in Fig. 5 dargestellten Vorrich- 
tung zum Verarbeiten der den nichtspezifischen biometrischen Parameter der Blutsauerstoffsattigung anzei- 
genden Signale; und 

[0042] Flfl 8 Jj1 zeigt ein schematisches elektrisches Schaltungsdiagramm der in Fig. 6 ais Blockdiagramm 
dargestellten Temperaturerfassungsschaltung. 

Ausfuhrungsformen der Erfindung 

[0043] Fig. 1 zeigt eine schematische Darstellung einer bevorzugten Ausfuhrungsform eines erfindungsge- 
mafien biometrischen Personenauthentifizierungssystems. Diese Ausfuhrungsform ist eine auf einem Tisch 
rnontierte Zutritts- oder Zugriffssicherungseinheit, die die Dateneingabe- und Sensorvorrichtung aufweist. Die 
Zutritts- oder Zugriffssicherungseinheit ist mit einem geschutzten oder gesicherten elektronischen Computer- 
system verbunden, urn die Funktion der Authentifizierung der urn Zutritt oder Zugriff ersuchenden Person und 
die Verwendung des Systems zu ermoglichen. 

[0044] Bei dieser Ausfuhrungsform wird ein Teil des Mehrzweckcomputers 2 zum Verarbeiten 6 der den 
nichtspezifischen biometrischen Parameter anzeigenden Daten und zum Verarbeiten 4 des eindeutigen Fin- 
gerabdruckbildes verwendet. 

[0045] Eine urn Zutritt oder Zugriff ersuchende Person gibt zunachst einen Identifizierungscode ein und ord- 
net anschliefiend beide Hande fur eine Zeitdauer von etwa zehn Sekunden auf Kontourflachen an, in denen 
verschiedenartige Sensoren angeordnet sind, bis die Authentifizierung erfolgreich oder erfolglos abgeschlos- 
sen ist und vorzugsweise der Zutritt oder Zugriff gewahrt oder verweigert wird. Bei der Identifizierungscodeein- 
gabe 8 wird eine Personenidentifizierungsnummer (PIN) eingegeben, oder es kann eine Kennkarte eingefuhrt 
und gelesen werden, urn uber das Zutritts- oder Zugriffssicherungssystem urn Zutritt oder Zugriff zu ersuchen. 
Durch die Verwendung von Personenidentifizierungscodes wird der Suchprozefl eingeengt, der erforderlich ist, 
urn den durch die Vorrichtung erfaliten eindeutigen, inharent spezifischen biometrischen Parameter mit ge- 
speicherten Daten zu vergleichen. Dies dient dazu, die zum Bestimmen der Personenauthentifizierung erfor- 
derlichen Operationen zu beschleunigen. Aufierdem kann durch die PIN-Nummer ein zusatzlicher vorlaufiger 
Vergleichspegel fur den Authentifizierungsprozefc bereitgestellt werden. 

[0046] Elemente eines Authentifizierungssystems sind beispielsweise ein Fingerabdruckbildsensor 10, durch 
den Daten fur eine Analyse durch Computerlogik- und Speicherfunktionen 4 fur eine eindeutige, inharent spe- 
zifische Identifizierung zugefuhrt werden, und Sensoren 24, 26 und 28 zum Erfassen nichtspezifischer biome- 
trischer Parameter mit Signalverarbeitungsfunktionen 30 zum Eingeben von Informationen fur Analysezwecke 
an das Computersystem 6 zum Erfassen von Elektrokardiogramm(EKG)-signalen, des Pulses und der Blut- 
sauerstoffsattigung fur die nichtspezifische biometrische Validation und der Hauttemperatur fur eine weitere 
wahlweise vorgesehene Validation. Durch diese Kombination von Informationen kann die urn Authentifizierung 
und Zutritt oder Zugriff ersuchende Person eindeutig identifiziert werden, und es kann festgestellt werden, dali 
die um Authentifizierung ersuchende Person nicht leistungsunfahig, zergliedert oder verstorben ist. D. h. der 
biologische Zustand der Person, der nichtinvasiv uber physiologische Merkmale gemessen wird, die sich wah- 
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rend der Authentifizierung zeitlich andern, wird in Verbindung mit dem eindeutigen, inharent spezifischen Pa- 
rameter eines Fingerabdrucks verwendet, urn zu bestatigen, da(i die Person lebt und innerhalb zulassiger phy- 
siologischer Toleranzwerte teistungs- oder arbeitsfahig ist, urn sie zu authentifizieren und dadurch den Zutritt 
oder Zugriff zu gewahren. 

[0047] In einer Fingerabdruckerkennungskamera 10 und im System 4 werden bekannte Vorrichtungen, 
Schaltungen und Programme verwendet. Das Fingerabdruckmusterder Person wird durch die Kamera 10 er- 
fafM, wenn die Person einen Daumen auf einem Detektorfenster 42 anordnet (in Fig. 2 dargestellt und nach- 
stehend beschrieben). Das erfafcte Bild wird aufgenommen und durch eine Bildverarbeitungseinrichtung 12 
analysiert und in ein Vektordatenfeld von Fingerabdruckdetaiis entwickelt, das durch den Vergieicher 14 durch 
^Correlation des abgetasteten Bildvektordatenfeldes mit einem Datenfeld bestatigt wird, das aus einer durch die 
PIN-Nummer identifizierten vorgespeicherten Datei 16 ausgewahlt wird. Wenn das Bild mit der gespeicherten 
Information ubereinstimmt, wird das Ausgangssignal 18 des Vergleichers 14 eingeschaltet, wodurch der in 
Fig. 7 daroestellte und nachstehend beschriebene Entscheidungsprozed veranlaflt wird. 

[0048] Fingerabdruckerkennungssysteme, wie beispielsweise die mit dem System 4 zusammenwirkende Ka- 
mera 10, sind kommerziell erhaltlich von ThumbScan, Inc., Lombard, Illinois. Ein solches System 4 ist in der 
US-A-4896363 (Taylor) beschrieben. Alternativ ist die Kamera 10 als Modell FC-11 Fingerprint Capture Station 
kommerziell erhaltlich von Digital Biometrics, Minnetonka, Minnesota. Wenn die Kamera 10 von Digital Biome- 
trics verwendet wird, wird aufcerdem in Verbindung mit Vergleichssoftware, kommerziell erhaltlich von Blitz- 
Match, Inc., Champaign, llloinois, ein Rahmenabtaster (frame grabber) IP-8 Image Processing Board, kom- 
merziell erhaltlich von Matrox Electronic Systems, LTD., Dorual, Quebec, Kanada, verwendet. 

[0049] Das vorgespeicherte Fingerabdruckauswahlmuster kann in einem zugewiesenen ROM-Speicher des 
Fingerabdruckerkennungssystems 4 oder im Speicher des Computerendgerats gespeichert sein, auf das die 
Person uber ein Standardtastenfeld zugreifen kann, das mit einem asynchronen Ein-Ausgabeport (l/O-Port) 
verbunden ist, oder uber eine magnetische oder optische Identifizierungskarte, die dem Zutritts- oder Zugriffs- 
sicherungsgerat zu dem Zeitpunkt, wenn das Zutritts- oder Zugriffssystem aktiviert wird, dargeboten wird, in 
das Zutritts- oder Zugriffssicherungssystem eingegeben werden. Die Identifizierungskarte kann die Eingabe 
der piN-Nummer unter Verwendung des Tastenfeldes ersetzen oder zusatzlich venwendet werden. 

[0050] Die in Fig. 1 dargestellte biometrische Erkennungsschaltung weist auf: biomedizinische (EKG) Elek- 
troden 24 die mit einer Analogsignalverarbeitungseinrichtung 32 verbunden sind, Leuchtdioden(LED)-quellen 
(eine im sichtbaren bereich (etwa 660 nm), die andere im nahen lnfrarot(NIR)-bereich (etwa 910 nm)) und ei- 
nen Detektor 26, die mit einer zeit- oder taktgesteuerten Spannungsquelle und einer Signalverarbeitunsgein- 
richtung 34 verbunden sind, fur die plethysmographischen Signale der Blutpuls-/Sauerstoffuberwachungsein- 
richtung und einen Temperatursensor 28, der mit einer Signalverarbeitungseinrichtung und einem Umge- 
bungstemperatursensor 36 verbunden ist. 

[0051] Nach einer analogen Verarbeitung werden die Signale uber eine Schnittstelle 22 (z. B. eine von Analog 
Devices, Norwood, Massachusetts erhaltliche Karte RIT-815) dem Computersystem 6 digitalisiert fur eine Ana- 
lyse zugefuhrt. Die digitalisierten Signale werden in der Zentraleinheit (CPU) (z. B. IBM PS/2, erhaltlich von 
IBM Corporation, Armonk, New York) eines Mehrzweck-Computers verarbeitet. Die Sensorsignalverarbeitung 
38 folgt einem Logikmuster, das durch Fachleute fur die Programmierung des ausgewahtten allgemeinen Com- 
puters programmiert werden kann. Das Logikmuster umfaftt verschiedene Rechen-, Glattungs- und Ver- 
gieichsschritte, wie im Ablaufdiagramm von Fig. 7 dargestellt. Im Speicher 20 sind Toleranzbereiche gespei- 
chert, die bei im Ablaufdiagramm von Fig. 7 definierten Entscheidungsschritten 324, 328, 330 und 332 mit den 
Personendaten verglichen werden. 

[0052] Fig. 2 zeigt eine auf einem Tisch montierte Ausfuhrungsform einer Zutritts- oder Zugriffssicherungs- 
vorrichtung in drei Ansichten 2a-2c. Fig. 2a zeigt eine halbfrontale Ansicht 40-A, Fig. 2b zeigt eine Seitenan- 
sicht 40-B und Fig. 2c zeigt eine Draufsicht 40-C. Die tischmontierte Zutritts- oder Zugriffssicherungsvorrich- 
tung 60 weist einen Daumen- oder Fingerpasitionierungshohlraum 62, vorzugsweise mit einer vertieften Platte, 
zum bequemen Aufnehmen des Daumens oder des Fingers auf, der durch eine vordere Flache 64 offen ist, 
die sich in das Innere der Vorrichtung erstreckt, urn einen Zugang zu einem Detektorfenster 42 und anderen 
Sensorelementen zu erhalten, wie nachstehend beschrieben, wobei die Sensoren vor Streulicht geschutzt 
sind. Durch die Position und die Anordnung des Hohlraums 62 kann die rechte und die linke Hand der um Au- 
thentifizierung ersuchenden Person auf biomedizinischen Elektroden 44, 46, 48 und 50 positioniert werden, so 
daft der Daumen oder ein Finger einer Hand geeignet auf dem Detektorfenster 42 im Hohlraum ausgerichtet 
ist. Ein (nicht dargestellter) Schalter kann in der Nahe der Elektroden an der Vorrichtung 60 angeordnet sein, 
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um einen Abtastvorgang zu aktivieren. 

[0053] Das Detektorfenster 42 kann ein Prisma zum Umlenken von Licht sein, das vorzugsweise beschichtet 
ist, um dem Benutzer ein angenehmes "Gefuhl" zu vermitteln, wahrend das Fenster 42 geschutzt wird. 

[0054] Diese Anordnung ist nur eine unter vielen, durch die die Hande Oder andere Korperteile mit den 
EKG-Elektroden in Kontakt gebracht werden konnen, wahrend aufterdem Positionen fur einen ausgewahlten 
Finger oder Zeh auf der Fingerabdruck-Abtasteinrichtung bereitgestellt werden. Beispielsweise konnte der 
Mefcabschnitt im wesentlichen flach sein, wobei das Detektorfenster in der Mitte angeordnet ist und die 
EKG-Elektroden an beiden Seiten angeordnet sind, so dafc ein Zeh oder Finger auf dem Detektorfenster an- 
geordnet werden kann und die EKG-Elektroden mit Abschnitten der Hand oder des Fufies in Kontakt stehen. 

[0055] F i g. 2a und Fig. 2c zeigen ein Tastenfeld 54 zum Eingeben einer PIN-Nummer oder einer anderen co- 
dierten Information und ein Sichtanzeigefenster 56 zum Ausgeben von Informationen und eines Zustands. Die- 
se Anordnung kann erweitert werden, so dad beispielsweise eine Leseeinrichtung fur Identitatskarten (ID-Kar- 
ten) oder Speichervorrichtungen und akustische Signalwandler fur die Eingabe oder Ausgabe von Sprach- 
oderTonsignalen vorgesehen sind. 

[0056] Diese tischmontierte Ausfuhrungsform eines Zutritts- oder Zugriffssicherungsgerats ist durch geeigne- 
te Elektrokabel (nicht dargestellt) fur die Spannungs- Signal und Datenubertragung mit einem Computer ver- 
bunden. Es konnen leicht weitere Gerate in das Zutritts- oder Zugriffssicherungsgerat eingebaut werden, wie 
beispielsweise ein Mikroprozessor und ein Speicher zum Handhaben oder Steuern der computerbezogenen 
Logikfunktionen, der Spannungsversorgung und der Ausgabeeinrichtungen, so daB das Ausgangssignal des 
Gerats ein einfaches Rufsignal zur Verwendung mit einem Relais oder einer anderen Ansprech- oder Antwort- 
vorrichtung sein wurde, um der Person Zutritt zur gesicherten Apparatur oder Einrichtung zu ermoglichen, 
nachdem die Authentifizierung bestatigt wurde. 

[0057] Fig. 3a- Fiq. 3c zeigen die tischmontierte Ausfuhrungsform des Zutritts- oder Zugriffssicherungsgerats 
teilweise im Aufrifi, um die Position des Fensters 42 bezuglich einer Federanordnung 90 im Detail darzustellen 
und darzustellen, dad die Leuchtdioden 92 und 96 dem Photodetektor 98 im wesentlichen diametral gegenu- 
berliegend angeordnet sind. Alternativ konnen die Leuchtdioden 92 und 96 und der Photodetektor 98 uber und 
unter dem Daumenpositionierungshohlraum angeordnet sein. Ein wahlweise vorgesehener Hauttemperatur- 
sensor 80 ist in der Nahe des Fensters 42 in einer Linie mit der Einfiihrachse des Daumenpositionierungshohl- 
raums 62 angeordnet, so dad er in der Nahe der Kontaktstelle des Daumenabdruckbereichs der Hand mit der 
Haut in Kontakt steht. 

[0058] Fig. 4 . Fig. 5 und Fig. 6 zeigen Blockdiagramme des Schaltungsaufbaus der Vorrichtungen zum Mes- 
sen der nichtspezifischen biometrischen Parameter - EKG, Blutsauerstoffgehalt, Puis und Hauttemperatur - 
wodurch Details des Eiektronikblocks 30 der Sensorschnittstelle und der Sensoren 24, 26 und 28 dargestellt 
werden. 

[0059] Die fur die EKG-Signalerfassung verwendeten Sensoren 24 sind Signaleiektroden 102 und 104 und 
eine Erdungseiektrode 106, wie in Fig, 4 dargestellt. Diese Elektroden sind die gleichen wie die Elektroden 46 
und 48 bzw. die Erdungselektroden 44 und 50 (die miteinander verbunden sind) von Fig. 2, wobei die Erdungs- 
eiektrode 1 06 und die erste biomedizinische Elektrode 1 04 mit der linken Hand und die zweite biomedizinische 
Elektrode 102 mit der rechten Hand in Kontakt stehen (nicht dargestellt). 

[0060] Fur die voriiegende Erfmdung geeignete biomedizinische Elektroden sind kommerziell erhaltlich von 
Minnesota Mining and Manufacturing Company, St. Paul, Minnesota. Besonders bevorzugte biomedizinische 
Elektroden sind in der US-A-5012810 (Strand et al.), in der US-A-4524087, in der US-A-4539996, in der 
US-A-4554924 und in der US-A-4848353 (alle von Engel) und in der US-A-51 33356 (Bryan et al.) beschrieben. 

[0061] Die Elektroden 102, 104 und 106 sind so angeordnet, dad ihre leitfahigen Haftmitteloberflachen fur ei- 
nen Kontakt mit Fingern oder Daumen offenliegen. Die Elektroden 102, 104 und 106 werden periodisch aus- 
gewechselt, wenn die leitfahige Haftmittelkontaktflache durch Schmutz und trockene Hautschuppen verunrei- 
nigt ist. Die Elektroden 102 und 104 sind mit den Eingangen eines Med- oder Differentialverstarkers 110 ver- 
bunden, durch den eine Signalverstarkung mit hoher Eingangsimpedanz erhalten wird, was fur eine wirksame 
Verbindung mit den Elektroden 102 und 104 erforderlich ist. Dem Mefiverstarker 110 ist ein Trenn- oder Iso- 
lierverstarker 112 nachgeschaltet, um eine elektrische Isolierung zur Person zu erhalten. Der Mefiverstarker 
110 und der Isolierverstarker 112 werden durch einen isolierten Gleichstrom-Gleichstrom-Wandler 
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(DC-DC-Wandler) 118 mit Spannung versorgt, durch den ein Schutz durch eine elektrische Isolierung von der 
Hauptspannungsversorgung erreicht wird. 

[0062] Das EKG-Signal wird durch ein Bandpaflfilter 114 verarbeitet, urn unerwunschtes Rauschen aufcer- 
halb des Frequenzbandes 0,05 Hz bis 30 Hz zu eliminieren, und durch einen Pufferverstarker 116 verstarkt, 
urn Signalpegel des menschlichen Korpers zu kompensieren. Das verarbeitete EKG-Ausgangssignal 126 wird 
einer Anaiog/Digital-Schnittstelie 22 zugefuhrt. 

[0063] Fig, 5 zeigt ein Blockdiagramm des Blutsauerstoffsattigungssensors. Der Sensor ist ein bekannter 
Pulsoximetersensor. Durch die Emissionseinrichtungen und Sensoren dieserVorrichtung, die im (in Fig. 3 dar- 
gestellten) Detektorfenster 42 angeordnet sind, wird Licht im nahen Infrarot (NIR) und sichtbares Licht mit ver- 
schiedenen Wellenlangen durch menschliches Gewebe des Daumens ubertragen und das transmittierte Licht 
erfafit. Die Lichtemissionseinrichtungen werden wechselseitig getaktet mit Spannung versorgt, so dad ein 
Licht ausgeschaltet ist, wenn das andere Licht eingeschaltet ist, wobei die Steuer- oder Schaltfrequenz des 
Lichts wesentlich grofler ist als die menschliche Herzfrequenz und beispielsweise 1500 Hz betragt. 

[0064] Das mit der gleichen Taktfrequenz abgetastete erfa&te Licht ist pulsierendes Licht und steht in direkter 
Beziehung mit dem normalen Herzpulszyklus. Durch Anderungen der erfalMen Lichtintensitat an den Maxi- 
mum- und Minimumphasen eines bestimmten Pulszyklus wird ein relativer Meftwert des Absorptionsvermo- 
gens des Arterienblutes erhalten. Durch Vergleichen der Werte des relativen Absorptionsvermogens bei ver- 
schiedenen Wellenlangen (normalerweise etwa 910 nm und 660 nm) kann ein Sauerstoffsattigungswert des 
Blutes der Person bestimmt werden. 

[0065] Die Lichtquelle 140 emittiert Licht mit zwei Wellenlangen. Eine Leuchtdiode (LED) 142, die Licht mit 
einer Wellenlange von 660 nm emittiert, und eine Leuchtdiode (LED) 144, die Licht mit einer Wellenlange von 
910 nm emittiert, werden durch LED-Treiberquellen 148 und 150 gesteuert. Die Leuchtdioden werden durch 
einen Taktgenerator 146 getaktet oder zeitgesteuert, der intermittierend ein- und ausgeschaltete Zustande er- 
zeugt, wodurch zwei verschiedene Zustande fur die Gesamtlichtquelle bereitgestellt werden: 910 nm-Diode 
ein/660 nm-Diode aus, dargestellt durch 156, und 910 nm-Diode aus/660 nm-Diode ein, dargestellt durch 152. 

[0066] Der Detektor 170 wandelt das ubertragene Licht durch eine Silicium-Photodiode 172 mit variablem 
Stromsignal in ein elektrisches Signal urn. Das variable Stromsignal wird durch einen Strom-Spannungsver- 
starker 1 74 in eine variable Spannung umgewandelt. Die Signalerfassung ist mit der LED-Emissionssteuerung 
synchronisiert, der wahrend jedem der beiden verschiedenen Zustande ubertragene Lichtpegel wird durch Ab- 
tast- und Halteschaltungen 182 und 186 erfafit und gehalten. Jedes ubertragene Lichtsignal weist sowohl eine 
Gleichspannungs-(DC) als auch eine Wechselspannungs-(AC)komponente auf, die fur die Berechnung des 
Blutsauerstoffgehalts und die Verarbeitung in einer Sensorverarbeitungseinrichtung 38 getrennt werden. Das • 
910 nm-Signal wird verstarkt 190 und gefiltert 192, urn unerwunschte Signale uber 10 Hz zu entfernen, und 
uber einen Anschluli 198-D einer Schnittstelle 22 zugefuhrt. Die AC-Komponente wird durch ein 0,3 Hz-Hoch- 
palifilter 194 getrennt, durch einen Verstarker 196 verstarkt und uber einen Anschlufc 198-A der Schnittstelle 
22 zugefuhrt. 

[0067] Eine parallele Verarbeitung des 660 nm-Signals erfolgt uber Kanale 200, 202, 204, 206 und 208-A und 
208-C. 

[0068] Die Blutsauerstoffmessung dieses Systems ist bekannt und in der US-A^4869254 und in der 
US-A-5078136 (Stone et al.) beschrieben. Pulsoximeter sind auf die in diesen Patenten beschriebene Weisen 
kommerziel! erhaltlich und weisen Leuchtdioden 142 und 144 und einen Detektor 170 auf, die von Nellcor In- 
corporated, Hayward, Kalifornien, verkauft werden. 

[0069] Die Verarbeitung des Pulsoximetersignals wird hierin als Zeitbereichsignalverarbeitung beschrieben. 
Die Verarbeitung konnte jedoch auch im Frequenzbereich durchgefuhrt werden, indem das Signal direkt an 
den Sensoren digitalisiert wird und Digitalsignalverarbeitungsverfahren verwendet werden. 

[0070] Wahlweise wird die Hauttemperatur durch einen Festkorpersensor gemessen, dessen Mefibereich so 
gewahlt wird, daft er uber den Temperaturbereich des menschlichen Korpers linear ist. FjflJS zeigt ein Block- 
diagramm der zugeordneten Meflschaltung 250. Der Hauttemperatursensor 252 wird, urn die Person zu schut- 
zen, durch den isolierten DC-DC-Wandler 256 mit Spannung versorgt. Die Spannung vom Sensor 252 ist linear 
abhangig von der Temperatur und wird durch Verstarker 258 und 262 verstarkt und ist von den anderen Schal- 
tungskomponenten getrennt bzw. isoliert. Das Temperatursignal wird gefiltert 264, urn alle Frequenzen uber 



9/24 



DE 695 Or 327 T3 2005.12.22 

0,5 Hz zu entfernen, urn elektrisches Rauschen zu entfernen, und uber einen Anschluli 272 der Schnittstelle 
22 zugefuhrt. Wahlweise kann ein Umgebungstemperatursensor 254 verwendet werden, urn Umgebungsein- 
flusse zu kompensieren, wie im Blockdiagramm 260 dargestellt ist. Das Signal vom wahlweise vorgesehenen 
Temperatursensor 254 wird durch einen Verstarker 261 verstarkt und uber einen Anschlufi 268 der Schnittstel- 
le 22 zugefuhrt. 

[0071] Die Erkennung und der Vergleich im biometrischen Personenauthentifizierungssystem basieren an- 
fangs auf der Fingerabdruckerkennung, gefolgt von einer Analyse der biometrischen Sensorsignale fur: EKG 
126, NIR-Licht bei 910 nm 198-A und 198-C und bei 660 nm 208-A und 208-C und die Temperatur 272. Die 
Authentifizierungsverarbeitung wird in einem integrierten Logikprogramm in einem Computer 6 unter Verwen- 
dung von Programmen durchgefuhrt, die auf bekannte Weise in WATCOM C-Computercode, Version 9.5 von 
WATCOM International Corp., Waterloo, Ontario, Kanada, geschrieben sind. Fio. 7 zeigt eine Beschreibung 
der Erkennungsteilsysteme, der Vergleichteilsysteme und der Authentifizierungsteilsysteme. Alternativ kann 
die Authentifizierungsverarbeitung in einer fur Fachleute bekannten Weise unter Verwendung eines Pro- 
gramms in einem neuronalen Netzwerk durchgefuhrt werden. 

[0072] Die in Fjg, M 7 dargestellte Authentifizierungsverarbeitung beginnt mit der Tasteneingabe einer 
PIN-Nummer durch eine urn Authentifizierung ersuchende Person oder durch Einfuhren einer ID-Karte, durch 
die eine PIN-ldentifizierung 300 mitgeteilt wird. Die Person ordnet seine oder ihre Hande in den in den 
Fig. 2a-Fig. 2c dargestellten Positionen an, und die Fingerabdrucke der Person werden abgetastet 340 und 
verarbeitet, urn einen Referenzvektor 342 zu erhalten. Die geeignete Aufzeichnung 344 wird aus dem Speicher 
1 6 abgerufen und fur eine Bestatigung oder Zuruckweisung verglichen 346. Wenn das Vergleichsergebnis eine 
Zuruckweisung oder Verweigerung der Authentifizierung darstellt, ist die Authentifizierung unabhangig vom Er- 
gebnis des Vergleichs der nichtspezifischen biometrischen Parameter fehlgeschlagen. Bei einer bevorzugten 
Ausfuhrungsform wird der Zutritt oder Zugriff aufgrund der zuruckgewiesenen Authentifizierung verweigert. 

[0073] Gleichzeitig mit und parallel zu den in den Erkennungs- und Vergleichsverarbeitungsteilsystemen aus- 
gefuhrten Verarbeitungen zur Fingerabdruckerfassung in Verbindung mit Daten vom Fingerabdruckspeicher 
werden Schritte zum Erfassen der nichtspezifischen biometrischen Parameter ausgefuhrt wie in Fig. 7 darge- 
stellt. 

[0074] Biometrische Daten werden uber mehrere Abtastvorgange (etwa 128) des EKG-Signals, der optischen 
Signale und des wahlweise vorgesehenen Temperatursignals erfaflt und gesammelt 310, wobei eine Zeitdauer 
von etwa 3,2 Sekunden und fur das EKG-Signal eine Zeitdauer von etwa 0,5 Sekunden erforderlich ist. Die 
Logikverarbeitung schreitet dann zu einem Schritt zum Analysieren der plethysmographischen, EKG- und 
Temperatursignale fort, wobei die optischen und die EKG-Signale unter Verwendung einer fliefcenden 5-Punk- 
te-Mittelwertberechnung 320 geglattet, die Hauptspitzenwerte im EKG-Signal und im optischen 910 nm-Signal 
ermittelt 322, die Pulsfrequenz der EKG- und der optischen Signale berechnet 324, die Minima im 910 
nm-NIR-Signal ermittelt 326, das Sauerstoffsattigungsverhaltnis aus dem optischen 660 nm- und dem opti- 
schen 910 nm-Signal berechnet 328 und der Mittelwert des Temperatursignals ermittelt und die mittlere 
Ist-Hauttemperatur berechnet werden 330. 

[0075] Anschliefcend erfolgt ein Vergleich 332 der gleichzeitig durch das optische 910 nm-Phlethysmogra- 
phiesignal und das EKG-Signal erhaltenen Pulsfrequenz. Wenn die durch beide Verfahren gemessene Puls- 
frequenzen gleichzeitig innerhalb eines Toleranzwertes ubereinstimmen, wird die Logikverarbeitung fortge- 
setzt. Wenn keine gleichzeitige Obereinstimmung innerhalb des Toleranzbereichs vorliegt, wird unabhangig 
vom Ergebnis des Vergleichs 346 der Fingerabdruckidentifizierung die Authentifizierung zuruckgewiesen oder 
verweigert 352. 

[0076] Wenn die beiden Pulsfrequenzen gleichzeitig innerhalb des Toleranzbereichs liegen, werden physio- 
logische Normwerte der Sauerstoffsattigung, des Pulses und der Temperatur fur einen Vergleich 336 mit der 
berechneten Sauerstoffsattigung 328, der Pulsfrequenz 324 und der Temperatur 310 abgerufen. Wenn ein zu- 
lassiger oder positiver Vergleich 336 vorliegt, wird zusammen mit einem zulassigen oder positiven Fingerab- 
druckvergleich 336 eine Authentifizierung erhalten oder bestatigt 350. Wenn kein zulassiger oder positiver Ver- 
gleich 336 vorliegt, wird unabhangig vom Ergebnis des Fingerabdruckvergleichs 346 die Authentifizierung zu- 
ruckgewiesen oder verweigert 354. Gegenwartig bevorzugt gewahrt das Authentifizierungsteilsystem dann 
den Zutritt zu einer Apparatur oder zu Einrichtungen. 

[0077] Fig. 8 zeigt ein Schaltungsdiagramm der in Fig. 4 als Blockdiagramm dargestellten EKG-Schaltung im 
Detail. Tabelle 1 zeigt eine Auflistung von in dieser Schaltung verwendeten Bauteilen und Vorrichtungen. 
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Tabelle 1 
Bauteile 



R 1 R9 




P1 P9 


SDfl nF 


po. 


900 nF 


pa pa 


1 nF 


PR P7 


10 uF 


pq pm pn pio pi** P14 


n ^fi nF 


DO Ri 




DO R/l D7 






R MO 


no no DiA D11 DIO 

Ko, Ky, K1U, KIT, K1Z 


9H kO 


D <1 O DO 

K1o, Ko4 




R14 


30 kQ 


R16 


1 MQ 


R17 


4,75 kQ 


R18 


47 kQ 


R19, R20, R21, R22, R23, R24 


10 kQ 


R35 


100 0 


R36, R37 


22 kQ 


R64 


1 kQ 



Vorrichtungen 

U1 , U3, U4 Operationsverstarker: National Semicon- LF444CN 
ductor Santa Clara, Kalifornien 

U2 Hochspannungs-Trennverstarker Burr-Brown Tuc- ISO107A 
son, Arizona 

D1.D2, D3.D4 1N4148 
D6, D7 Diode: National Semiconductor Santa Clara, 1N914 
Kalifornien 

[0078] Fig. 9 zeigt das detaillierte Schaltungsdiagramm einer in Fig. 5 als Blockdiagramm 140 dargestellten 
Biutoximeter-Lichtleistungsschaltung. Tabelle 2 zeigt eine Aufistung der in dieser Schaltung verwendeten Bau- 
teile und Vorrichtungen. 

Tabelle 2 
Bauteile 

C21 1,0 jjF 

C19 0,01 pF 

C20 4700 pF 

C22 4,9 pF 

C25 5,3 pF 

C32 5,4 mF 

C40 1 pF 

R40 1 MQ . 

R41 47 kQ 

R46, R49, R50 10kQ 
R38 1 kQ 

R39 200 kQ 

R45, R43 4,7 kQ 

R47, R48 470 Q 

R42, R44, R51 10 Q 
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Vorrichtungen 



U9 TakWZeitgeber: National Semiconductor Santa 

Clara, Kalifornien 

U10 

Analogschalter: Siliconix 
Santa Clara, Kalifornien 

D5 Diode: National Semiconductor Santa Clara, Kali- 
fornien 
Q1,Q2 

Q3, Q4, Q5, Q6 Transistor: National Semiconductor 
Santa Clara, Kalifornien 

U4 Operationsverstarker: National Semiconductor 
Santa Clara, Kalifornien 

U14 Torschaltung: National Semiconductor Santa 
Clara, Kalifornien 



LM555CN-1500 Hz 



DG211 



1N4148 

2N4403 
2N4401 

LF444C4 

74HCT04 



[0079] Fig. 10 zeigt ein detailliertes Schaltungsdiagramm der in Fig. 5 als Blockdiagramm 1 70 dargestellten 
Blutoximeter-Leseschaltung. Tabelle 3 zeigt eine Auflistung der in dieser Schaltung verwendeten Bauteile und 
Vorrichtungen. 





Tabelle 3 




Bauteile 


C42, C43 


0,1 mf 


C44, C45, C47, C48, C49 C50, C52, C53, C56 


0,47 mF 


C57 


10 pF 


R15 


10 MQ 


R54, R55, R56, R57 R62, R63, R64, R65 


25 kQ 


R52, R53 


560 Q 


R66, R58 


1,0 MQ 


R67, R59 


5kQ 


R60, R68 


330 kQ 



Vorrichtungen 

U6, U7, U8 Operationsverstarker: National Semicon- LF444CN 
ductor Santa Clara, Kalifornien 

U12, U11 Halteverstarker: National Semiconductor LF398 
Santa Clara, Kalifornien 

[0080] Fig. 11 zeigt ein detailliertes Schaltungsdiagramm der in Fig. 8 als Blockdiagramme 250 und 260 dar- 
gestellten Temperatursensorschaltung. Tabelle 4 zeigt eine Auflistung der in dieser Schaltung verwendeten 
Bauteile und Vorrichtungen. 

Tabelle 4 
Bauteile 



C15 1,0 pF 

R30 475 kQ 

R26, R29, R32, R33 4,75 kQ 

R28, R25 100 kQ 

R27 23,5 kQ 

R31 240 kQ 
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Vorrichtungen 

U4 Operationsverstarker: National Semiconductor LF444CN 
Santa Clara, Kalifornien 

DS1 Murata Manufacturing Co., Ltd. Kyoto, Japan E10051 
T2 National Semiconductor Santa Clara, Kalifornien LM34 

Patentanspruche 

1 . Biometrisches Personenauthentifizierungssystem mit: 

(a) einem Speicherteilsystem zum Speichern eines einmaligen, inharent speziftschen biometrischen Parame- 
ters mindestens eines Individuums einer Art; 

(b) einem ersten Nachweisteilsystem zum Nachweis des einmaligen, inharent spezifischen biometrischen Pa- 
rameters eines urn personliche Authentifizierung ersuchenden Individuums; 

(c) einem zweiten Nachweisteilsystem zum Nachweis mindestens eines nichtspezifischen biometrischen Pa- 
rameters eines physiologischen Merkmals des um personliche Authentifizierung ersuchenden Individuums, 
das wahrend der Zeitdauer der Authentifizierung mefibar verandeiiich ist; 

(d) einem ersten Vergleichsteilsystem zum Vergleichen des durch das erste Nachweisteilsystem nachgewie- 
senen einmaligen, inharent spezifischen biometrischen Parameters mit dem im Speicherteilsystem gespei- 
cherten einmaligen, inharent spezifischen biometrischen Parameter; 

(e) einem zweiten Vergleichsteilsystem zum Vergleichen jedes nichtspezifischen biometrischen Parameters 
mit physiologischen Normdaten fur die Art; und 

(f) einem Authentifizierungsteilsystem zum Bestatigen der Identitatdes um personliche Authentifizierung ersu- 
chenden Individuums durch Auswerten der durch das erste und das zweite Vergleichsteilsystem erhaltenen 
Vergleichsergebnisse, 

wobei mindestens zwei unterschiedliche nichtspezifische biometrische Parameter durch das zweite Nachweis- 
teilsystem nachgewiesen und durch das zweite Vergleichsteilsystem verglichen werden, wobei innerhalb eines 
Toleranzbereichs eine physiologische Korrelation zwischen den beiden unterschiedlichen nichtspezifischen bi- 
ometrischen Parametern besteht 

2. System nach Anspruch 1 , wobei das Speicherteilsystem verwendet wird, um die Datenbanksuche zu be- 
grenzen, indem eine Personenidentifizierungs-Codenummer verarbeitet wird, Oder wobei das Speicherteilsys- 
tem auf einer im Besitz eines Individuums befindlichen Karte vorhanden ist Oder wobei das Speicherteilsystem 
auch Daten des einmaligen, inharent biometrischen Erfassungssystems enthait. 

3. System nach Anspruch 1 oder 2, wobei der nichtspezifische biometrische Parameter aus der Pulsfre- 
quenz, elektrokardiographischen Signalen, Spektralmerkmalen des menschlichen Gewebes, der prozentualen 
Sauerstoffaufnahme des Blutes, der Perfusion, dem Hamatokrit, biochemischen Gewebeuntersuchungen, der 
elektrischen Plethysmographie, Hautexsudaten, mechanischen Eigenschaften der Haut, Gastransporteigen- 
schaften, dem Blutdruck, differentiellen Blutvolumina und Kombinationen davon ausgewahlt wird. 

4. System nach einem der Anspruche 1 bis 3, wobei die nichtspezifischen biometrischen Parameter auder- 
dem die Hauttemperatur umfassen. 

5. System nach einem der Anspruche 1 bis 4, wobei der einmalige, inharent spezifische biometrische Pa- 
rameter aus einem Fingerabdruck, Porenabdruck, Handflachenahdruck, Stimmabdruck und der Netzhaut- 
struktur ausgewahlt wird. 

6. System nach einem der Anspruche 1 bis 5, das ferner ein Zutritts- oder Zugriffsteilsystem zum Messen 
des Alkoholgehalts oder des Gehalts einer kontrollierten chemischen Substanz im Blut eines erfolgreich au- 
thentifizierten Individuums aufweist. 

7. Vorrichtung mit dem System nach einem der Anspruche 1 bis 6 zur Steuerung des Zutritts oder Zugriffs 
zu einer Einrichtung durch Authentifizieren eines Individuums unter Verwendung des Systems nach einem der 
Anspruche 1 bis 6. 

8. Vorrichtung nach Anspruch 7, wobei das System aullerdem ein Zutritts- oder Zugriffsteilsystem zum 
Messen des Alkoholgehalts oder des Gehalts einer kontrollierten chemischen Substanz im Blut eines erfolg- 
reich authentifizierten Individuums aufweist und wobei der Zutritt oder ZugrifFzu der Einrichtung durch das Zu- 
tritts- oder Zugriffsteilsystem gesteuert wird, nachdem ein Individuum erfolgreich authentifiziert ist. 
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9. Verfahren zum Authentifizieren eines Individuums unter Verwendung des Systems nach einem der An- 
spruche 1 bis 6, mit den Schritten: 

(a) Anordnen beider Hande eines Individuums in einer Vorrichtung, die das System nach einem der Anspruche 
1 bis 6 aufweist, das einen einmaligen, inharent spezifischen biometrischen Parameter und gleichzeitig min- 
destens einen nichtspezifischen biometrischen Parameter eines physiologischen Merkmals erkennt, das wah- 
rend der Zeitdauer der Authentifizierung meftbar veranderlich ist; und 

(b) Vergleichen der durch das System nach einem der Anspruche 1 bis 6 nachgewiesenen biometrischen Pa- 
rameter, urn die identitat des urn personliche Authentifizierung ersuchenden Individuums zu bestatigen. 

Es folgen 1 0 Blatt Zeichnungen 
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Anhangende Z6ichnungen 
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Fig. 2b 
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Fig. 3b 

Fig. 3c 
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